Тысячи узлов Bitcoin предоставили анонимным незнакомцам обходные пути вокруг ограничений безопасности

Bitcoin Core раскрыл уязвимость конфигурации 10 ноября, которая привела к тому, что тысячи доступных узлов основной сети Bitcoin рассматривали входящие соединения Tor как доверенных партнеров, что дало им исключения из ограничений на отказ в обслуживании и защиту конфиденциальности.

Проект оценил уязвимость CVE-2025-62860 как среднюю. Она затронула уязвимые версии, когда настройка -whitelist по умолчанию охватывала IP-адрес демона Tor узла, программного обеспечения, обрабатывающего его соединения Tor. Узлы, которые никогда не включали эту настройку, никогда не подвергались воздействию.

Исправления были выпущены в октябре 2025 года. Новое раскрытие объясняет, как конфигурация, предназначенная для доверенных соединений, распространилась через пакетное программное обеспечение и предоставила эти привилегии удаленным партнерам Tor.

Для входящего соединения Tor Bitcoin Core видит IP-адрес демона Tor, а не фактический сетевой адрес удаленного партнера. Этот демон обычно работает на той же машине или локальной сети.

На затронутых конфигурациях Core проверял этот адрес по диапазону IP, отмеченному как доверенный. Если диапазон включал демон, входящие соединения Tor наследовали разрешения из белого списка. Локальный адрес определял промежуточное устройство, передающее соединение, но не мог установить, какой удаленный партнер заслуживает доверия.

Как партнеры Tor унаследовали локальное доверие

На уязвимых конфигурациях белый список IP доверял адресу локального демона Tor и передавал исключения входящим удаленным партнерам.
REMOTE TOR PEERSABCTor демонОбычно на той же машине или локальной сетиВидимый IP:демонBitcoin Core получает соединениеФактические сетевые адреса удаленных партнеров остаются скрытыми.
Маркировка партнеров является иллюстративной, не представляет собой количество узлов.
REMOTE TOR PEERSABCTor демонОбычно на той же машине или локальной сетиCore видитIP демонаBitcoin CoreФактические удаленные IP скрытыМаркировка партнеров является иллюстративной, не представляет собой количество узлов.

Что изменяется в проверке доверия

Что изменяется в проверке доверияПеред исправлением + соответствующий белый списокС исправлением
Уязвимая версия использовала соответствующий диапазон IP демона для предоставления исключений доверенного партнера.
УЯЗВИМАЯ КОНФИГУРАЦИЯIP демона соответствует белому спискуДиапазон доверенных IP не по умолчаниюПрименить довериеИсключения доверенного партнераРазличные меры защиты от DoS / конфиденциальности сняты
УЯЗВИМАЯ КОНФИГУРАЦИЯIP демона соответствует белому спискуДиапазон доверенных IP не по умолчаниюПрименить довериеИсключения доверенного партнераРазличные меры защиты от DoS / конфиденциальности сняты
Входящие луковые соединения обходят соответствие белому списку на основе адреса, предотвращая это ошибочное предоставление.
ИСПРАВЛЕННЫЙ COREВходящее луковое соединениеСоответствие адреса пропускаетсяПропустить доверие IPНет привилегий от этого правилаIP демона не может предоставить доверие
ИСПРАВЛЕННЫЙ COREВходящее луковое соединениеСоответствие адреса пропускаетсяПропустить доверие IPНет привилегий от этого правилаIP демона не может предоставить доверие

Патч исключает входящие луковые соединения из предоставления разрешений на основе белого списка адресов.

Состояние до исправления требует уязвимой версии и белого списка, соответствующего демону Tor. Изменение касается разрешений на основе белого списка по адресу, а не всех возможных разрешений для партнеров.
Источники и доказательства

Источники

1. Раскрытие Bitcoin Core
2. Патч Bitcoin Core #33395

Поддерживающие факты

• На уязвимых версиях Bitcoin Core уязвимость затрагивала узлы, чей диапазон IP белого списка не по умолчанию соответствовал адресу их демона Tor.
• Для входящих соединений Tor Bitcoin Core видит IP-адрес демона Tor, обычно находящегося на той же машине или локальной сети, а не фактический сетевой адрес удаленного партнера.
• Настройка -whitelist освобождает доверенных партнеров от различных ограничений на отказ в обслуживании и мер по предотвращению утечек конфиденциальности; соответствие адресу демона Tor ошибочно расширяло эти привилегии на входящих партнеров Tor.
• Патч останавливает применение разрешений на основе белого списка по адресу к входящим луковым соединениям, поскольку их удаленные сетевые адреса не раскрываются.

Метод

Качественный путь соединения плюс два сообщенных состояния. Маркировка партнеров иллюстрирует несколько удаленных соединений и не кодирует количество или масштаб.

Объем

Состояние до исправления требует уязвимой версии и белого списка, соответствующего демону Tor. Изменение касается разрешений на основе белого списка по адресу, а не всех возможных разрешений для партнеров.
Инфографика от CryptoSlate

Это различие имеет значение, потому что -whitelist снимает различные ограничения, предназначенные для ограничения поведения отказа в обслуживании, наряду с мерами против утечек конфиденциальности. Проблема касалась исключений, предоставленных сетевым партнерам; описанные привилегии в раскрытии не устанавливают доступ к кошельку или кражу монет.

Bitcoin Core сообщает, что популярные поставщики пакетов включили программное обеспечение узла с Tor и соответствующим диапазоном белого списка. Некоторые клиентские программы также требовали включения в белый список и обычно работали вместе с Tor. Вместе эти конфигурации привели к тому, что тысячи доступных узлов основной сети включили в белый список каждое входящее соединение Tor.

Это историческое открытие совета, а не количество узлов, которые все еще уязвимы сегодня.

Мартин Цумсанд и Антуан Пуансо сообщили о проблеме в сентябре 2025 года. Патч был объединен 17 сентября и прекратил применение разрешений на основе белого списка по адресу к входящим луковым соединениям, чьи удаленные сетевые адреса скрыты.

Bitcoin Core 30.0, 29.2 и 28.3 выпустили исправление в октябре 2025 года. Исправление присутствует во всех версиях с 30.0 и выше, а также в более поздних минорных выпусках в исправленных ветках 28.x и 29.x.

Что операторы узлов должны проверить сейчас

Эти более старые пороги патчей отделены от сегодняшних рекомендаций по обновлению. График обслуживания Bitcoin Core теперь охватывает 30.x, 31.x и 32.x; 28.x и 29.x достигли конца жизни. Проект рекомендует последнюю версию обслуживания самой новой основной версии, которую оператор может принять. Его страница загрузки указывает 32.1 как последнюю на 11 ноября.

Для операторов, использующих упакованное программное обеспечение узла, проверьте, какая версия Bitcoin Core фактически работает и включает ли ее диапазон белого списка адрес демона Tor.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.